三层交换机做防火墙

千兆的防火墙很贵，在大型网络中不得不用防火墙，而在中小型网络中，我们可以通过三层交换机的acl实现防火墙的功能